CVE-2026-72064: Luka w jądrze Linux dotycząca synchronizacji buforów sieciowych MANA

Co wiadomo

W jądrze Linux naprawiono lukę w module MANA dotyczącą synchronizacji buforów odbiorczych (RX) alokowanych z fragmentów puli stron. Brak właściwej synchronizacji DMA powodował problemy z odbiorem pakietów w konfiguracjach wymagających eksplicytnej synchronizacji, np. przy użyciu swiotlb=force.

Wpływ biznesowy

Ta luka może prowadzić do błędów w odbiorze pakietów sieciowych na systemach Linux korzystających z MANA i konfiguracji wymuszających synchronizację DMA. Może to skutkować utratą danych sieciowych lub niestabilnością usług sieciowych, co wpływa na dostępność i niezawodność infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux, która rozwiązuje problem synchronizacji buforów RX w module MANA. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na sieć oraz monitorować logi systemowe pod kątem nieprawidłowości w ruchu sieciowym. Współpraca z zespołem DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz optymalizacji konfiguracji sieciowej w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference